Коммутаторы 10G серии S6700
Коммутаторы серии S6700 (S6700) - это коммутаторы закрытого типа 10G следующего поколения. S6700 может работать как коммутатор доступа в Интернет-центре обработки и хранения данных (IDC) или как базовый коммутатор в сети кампусного типа.
S6700 имеет ведущие в отрасли характеристики и предоставляет 24 или 48 портов 10GE с линейной скоростью. Коммутатор может использоваться в центре обработки и хранения данных, для предоставления доступа 10 Гбит/с к серверам или использоваться как базовый коммутатор в сетях кампусного типа, для обеспечения агрегирования трафика 10 Гбит/с. Кроме того, S6700 предоставляет богатый спектр услуг, всесторонние политики безопасности и различные функции QoS, чтобы помочь клиентам создавать масштабируемые, управляемые, надежные и безопасные центры обработки и хранения данных.
Высокая расширяемость портов 10 GE с функциями встроенного управления и обеспечения безопасности обуславливают гибкость коммутатора S6700 при его использовании в качестве устройства доступа или корневого коммутатора в кампусной сети. Сочетание с гигабитными коммутаторами S5700 Huawei обеспечивает экономически выгодную и энергоэффективную поддержку для серверных приложений.
Сценарии применения
Коммутаторы S6700 для обеспечения доступа 10 GE к серверам в Интернет-ЦОД
Коммутаторы S6700 в конфигурации с резервированием в качестве основных коммутаторов в кампусной сети предприятия
Особенности и преимущества
Построение сети высокой плотности 10 GE с гибкими надежными коммутаторами серии S6700
Высокая емкость, высокая плотность, доступ 10 Гб/с
S6700 имеет самую высокую плотность портов из всех коммутаторов 10GE и наибольшую емкость коммутации среди коммутаторов других производителей. Каждый S6700 предоставляет максимум 48 10GE портов.
- Поддержка доступа 1GE и 10GE
- Автоматическая идентификация типа оптического модуля, максимальное увеличение прибыли на инвестированный капитал (ROI), гибкое развертывание услуг.
- Большая емкость буфера и современный механизм планирования для обеспечения неблокируемой передачи большого объема трафика в ЦОД.
Всесторонняя политика безопасности
S6700 предоставляют различные меры безопасности для защиты от атак типа отказа от обслуживания (DoS), а также от атак, направленных на сети или пользователей.
- Устройство S6700 поддерживает функцию DHCP-слежения, которая отбрасывает нелегальные пакеты, включая пакеты имитации ARP-соединения и пакеты с фальсифицированными IP-адресами. Подключение к серверу DHCP для защиты от атак с подменой DHCP-сервера.
- Строгое распознавание ARP для защиты от атак, приводящих к дефициту записей ARP.
- Централизованная аутентификация MAC-адресов и 802.1x аутентификация.
Механизмы с более высокой степенью надежности
Устройство S6700 поддерживает возможность использования резервных источников питания. Один или два источника питания на выбор, или использование коммутаторов S6700 для оптимизации функций надежности. Устройство S6700 имеет лучший показатель MTBF по сравнению с коммутаторами других производителей благодаря двум вентиляторам.
- Поддержка технологии улучшенной магистрали E-Trunk (Enhanced Trunk). При избыточной конфигурации, E-Trunk защищает линки между системами СЕ и PE, и обеспечивает резервирование между PE. E-trunk повышает надежность связи между устройствами.
- Протокол защиты Ethernet (SEP) - протокол кольцевой сети, применяемый к канальному уровню сети Ethernet.
- Протокол ERPS (Ethernet Ring Protection Switching) G.8032 – поддерживает различные услуги и гибкую организацию сети, позволяя создавать сети с низкими операционными расходами и капитальными затратами
- Протокол VRRP (Virtual Router Redundancy Protocol) – гарантирует надежную непрерывную связь. Несколько равноценных маршрутов для устройств восходящего направления обеспечивают резервирование маршрутов. Когда активный маршрут недоступен, трафик переключается на резервный маршрут.
Расширенный механизм управления QoS
Устройства S6700 могут осуществлять классификацию трафика на основе различных данных, включая 5-tuple, IP-приоритет, ToS, DSCP, тип протокола IP, тип ICMP, интерфейс источника TCP, VLAN ID, тип протокола Ethernet и CoS. Список управления доступом ACL может применяться для входящего и исходящего направления потока на интерфейсах.
Высокая масштабируемость
Технология iStack Huawei позволяет удаленным друг от друга коммутаторам образовывать стек. Настройка порта на устройстве S6700 в качестве порта стека; возможность увеличения расстояния между объединенными в стек коммутаторами при соединении коммутаторов с помощью оптоволоконных кабелей.
Удобное управление
S6700 поддерживает автоматическое конфигурирование, функции «plug-and-play», развертывание с помощью флэш-накопителя USB и удаленное обновление. Эти возможности упрощают администрирование устройства и снижают его стоимость его эксплуатации.
- SNMP v1/v2/v3 предоставляет гибкие методы администрирования – с помощью CLI и Web NMS.
- Функция анализа качества сети (NQA) - для планирования и при апгрейде сети.
- NTP, SSH v2, HWTACACS, RMON, log hosts и статистика трафика по портам.
- Протокол регистрации GARP VLAN (GVRP) - для динамического предоставления атрибутов VLAN с целью уменьшения нагрузки сетевого администратора и обеспечения корректной конфигурации VLAN.
- Технология MUX VLAN - для изоляции трафика уровня 2 между интерфейсами VLAN.
- Протокол BFD, позволяющий сократить время обнаружения проблемы до миллисекунд, для протоколов OSPF, IS-IS, VRRP и PIM, тем самым повышая надежность сети.
Различные возможности IPv6
Коммутатор S6700 поддерживает двойной стек IPv4/IPv6 и может мигрировать от IPv4 к IPv6.
- Двойной стек IPv4/IPv6, туннели IPv6 over IPv4 (включая ручные туннели, туннели 6to4 и туннели ISATAP), а также пересылку пакетов на скорости линии (line-speed forwarding) уровня 3.
- Протоколы маршрутизации IPv6, включая RIPng и OSPFv3.
Технические характеристики
| Пункт | S6700-24-EI | S6700-48-EI |
|---|---|---|
| Порт | 24* порта GE SFP/10 GE SFP+ | 48* портов GE SFP/10 GE SFP+ |
| Таблица MAC-адресов | 128K записей MAC-адресов Распознавание и старение MAC-адресов Записи статических, динамических MAC-адресов и адресов фильтрации Фильтрация пакетов на базе MAC-адресов источника | |
| VLAN | 4K VLAN Гостевая VLAN и голосовая VLAN Распределение VLAN по MAC-адресам, протоколам, IP-подсетям, политикам и портам Сопоставление VLAN 1:1 и N:1 QinQ и выборочный QinQ | |
| Маршрутизация IPv4 | Статическая маршрутизация, RIPv1, RIPv2, ECMP и URPF OSPF, IS-IS и BGP VRRP Маршрутизация на базе политик Политика маршрутизации | |
| Маршрутизация IРv6 | Статический маршрут RIPng OSPFv3 BGP4+ | |
| Функции IPv6 | Обнаружение соседей (ND) PMTU Утилиты IPv6 ping, IPv6 tracert и IPv6 Telnet Туннель 6-4, туннель ISATAP и туннель, сконфигурированный вручную ACL на базе адреса IPv6 источника, адреса IPv6 назначения, порта уровня 4 или типа протокола Слежение MLD v1/v2 | |
| Мультикастовая передача | Статические многоадресные MAC-адреса уровня 2 Мультикастовая передача на основе MAC-адресов IGMP snooping и IGMP fast leave Мультикастовая VLAN MLD snooping IGMP proxy Контролируемая мультикастовая передача Статистика многоадресного трафика по портам IGMP v1/v2/v3 PIM-SM, PIM-DM и PIM-SSM MSDP | |
| QoS/ACL | Ограничения на пакеты, отправляемые и принимаемые интерфейсом Перенаправление пакетов Политика трафика на базе порта и технология ограничения (two-rate three-color) CAR 8 очередей на каждый порт Алгоритмы планирования очереди WRR, DRR, SP, WRR+SP и DRR+SP Перемаркировка приоритета 802.1p и приоритета DSCP Фильтрация пакетов на уровнях 2-4, фильтрация недействительных фреймов на основе MAC-адреса источника, MAC-адреса назначения, IP-адреса источника, IP-адреса назначения, номера порта TCP/UDP, типа протокола и идентификатора VLAN Ограничение скорости в каждой очереди и формирование трафика на портах | |
| Надёжность | STP (IEEE 802.1d), RSTP (IEEE 802.1w) и MSTP (IEEE 802.1s) Защита BPDU, корневая защита и защита от петель Кольцевая топология RRPP и RRPP с технологией multi-instance Топология дерева Smart Link и Smart Link с технологией multi-instance, обеспечивают защитное переключение за миллисекунды SEP ERPS (G.8032) BFD для OSPF, BFD для IS-IS, BFD для VRRP и BFD для PIM E-Trunk | |
| Безопасность | Защита от DoS-атак, ARP-атак и от ICMP-атак Аутентификация 802.1x и ограничение количества пользователей на интерфейсе Аутентификация AAA, аутентификация RADIUS, аутентификация TACACS SSH v2.0 Защищенный протокол передачи гипертекста (HTTPS) Защита CPU Черный список и белый список | |
| Управление и техобслуживание | iStack (использование портов услуг в качестве стековых портов) Принудительная передача MAC (MFF) Тест виртуального кабеля Ethernet OAM (IEEE 802.3ah и 802.1ag) SNMP v1/v2/v3 RMON Web NMS Системные журналы и аварийные сигналы различных уровней GVRP MUX VLAN sFlow | |
| Операционная среда | Рабочая температура: 0OC–45OC Относительная влажность: 5%–95% (без конденсации) | |
| Входное напряжение | Переменный ток: Номинальное напряжение: 100 ~ 240 В AC, 50/60 Гц Максимальное напряжение: 90 ~ 264 В АС, 50/60 Гц Постоянный ток: Номинальное напряжение -–48 ~ –60 В DC Максимальное напряжение: –36 ~ –72 В DC. | |
| Размеры (Ш х Г х В) | 442 мм x 420 мм x 43,6 мм | |
| Потребляемая мощность | 153 Вт | 240 Вт |
Техническая документация, обновления и другая информация представлена в сети. Веб-страницы откроются в новом окне или вкладке.
Для большинства позиций требуется авторизация.
Документация о продукте (загружаемая документация и веб-страницы)
Описание продукта S6700 V200R002C00 (PDF)
Описание аппаратного обеспечения S6700
Сравнение кампусных коммутаторов Huawei Sx700
S6700 V200R001C00 Документация о продукте - Версия 05 (веб-страница)
S6700 V200R001C01 Документация о продукте - Версия 02 (веб-страница)
S6700 V100R006C00 Документация о продукте - Версия 05 (веб-страница)
Документация по установке
Руководство по установке – коммутаторы S6700 (aka Quidway) (веб-страница и ссылка для загрузки)
Руководство по конфигурированию – коммутаторы S5700 и S6700 (веб-страница и ссылка для загрузки)
Ресурсы программного обеспечения (веб-страница для загрузки)
Коммутатор серии S6700 Huawei (aka Quidway) Загрузка ПО
Центр документации
Ресурсы коммутаторов серии S6700
Ресурсы коммутаторов корпоративных и кампусных сетей Huawei (aka Quidway)
Онлайн-документация по всем Ethernet-коммутаторам Huawei